Le truffe^(Scams) di phishing sono quelle che ti ingannano nel fornire informazioni personali utilizzando e-mail, ecc. Abbiamo già visto cos'è il phishing^{(what is Phishing)} . In questo articolo, darò alcuni suggerimenti su come evitare attacchi di Phishing e truffe.

Evita gli attacchi di phishing

Questi suggerimenti per evitare le truffe di phishing si basano sulle raccomandazioni di APWG ( Anti-Phishing Working Group ), un'organizzazione che sta cercando di unificare la risposta globale alla criminalità informatica^(Cybercrime) . L'organizzazione fornisce un forum per i soccorritori e i responsabili della criminalità informatica per:

• Discutere^(Discuss) i problemi di phishing e criminalità informatica
• Considera potenziali soluzioni tecnologiche
• Accedi^(Access) alle risorse di logistica dei dati per le applicazioni di sicurezza informatica e la scientifica sulla criminalità informatica
• Coltivare la comunità di ricerca universitaria dedicata al cybercrime e
• Per fornire consulenza al governo, all'industria, alle forze dell'ordine e alle organizzazioni dei trattati sulla natura della criminalità informatica

Di seguito sono riportati alcuni degli importanti consigli di APWG su come evitare le truffe di phishing.

Non fidarti delle e-mail che chiedono^{(Trust Emails Asking)} dettagli personali^{(Personal Details)}

Nel caso in cui sia necessario correggere qualcosa, è meglio digitare manualmente l' URL dell'istituto piuttosto che fare clic sui collegamenti in un'e-mail (motivo spiegato nella sezione successiva). Accedi^(Log) manualmente e apporta le modifiche, solo dopo aver confermato con l'istituto che apparentemente ti ha inviato l'e-mail.

Tieni presente che nessuna banca ti invierà mai un'e-mail chiedendo i dettagli, quindi stai alla larga quando gestisci tali e-mail.

Non fare clic sui collegamenti^{(Click Links)} nelle e-mail che richiedono^{(Emails Asking)} dettagli personali^{(Personal Details)}

Potrebbe sembrare un'e-mail di una delle organizzazioni finanziarie di cui ti fidi. Tuttavia, non fare mai clic sui collegamenti nell'e-mail, nemmeno per vedere dove conduce il collegamento. Dovresti sempre prendere alcune precauzioni prima di fare clic su qualsiasi collegamento^{(precautions before you click on any link)} . Se desideri sapere dove porta il collegamento, passa il puntatore del mouse sul testo di ancoraggio. Puoi vedere il link nella parte inferiore del tuo client di posta elettronica. Se non riesci a vedere il link lì, copialo e incollalo nel Blocco note^(Notepad) .

Quello che succede è che se si tratta di un sito Web dannoso, potrebbe scaricare un po' di codice dannoso nel momento in cui atterri sul sito Web. Anche se il tuo antivirus lo rileva e lo rimuove, il codice potrebbe già fare il danno, replicandosi o inviando un'immagine del tuo disco rigido.

In alcuni casi, creano siti Web che assomigliano esattamente al sito Web della tua organizzazione finanziaria. Ma puoi notare la differenza quando guardi l' URL . Ad esempio, i collegamenti PayPal sarebbero come http://paypal.com/something mentre il collegamento di phishing sarebbe http://something.com/PayPal . In caso di dubbio, puoi utilizzare i servizi gratuiti di uno qualsiasi di questi scanner di URL^{(URL Scanners)} per verificare la genuinità di qualsiasi sito Web.

Collegamenti all'assistenza clienti^{(Customer Care Links)} nelle e - mail che richiedono ^{(Mails Asking)}dettagli^(Details)

Alcune e-mail possono includere collegamenti all'assistenza clienti al sito Web della tua organizzazione finanziaria. Allo stesso modo, potrebbero includere collegamenti alle politiche sulla privacy^(Privacy) o qualcosa di simile. Tutti questi sono elementi che intendono indurti con l'inganno a fornire i tuoi dati. Non innamorarti di quei link. Anche^(Again) in questo caso , nessuna banca ti chiederà mai i dettagli via e-mail.

Mentre siamo qui, ti consiglio di non rivelare informazioni personali anche se vieni chiamato da qualcuno. Con l'aumento dei furti di identità, le persone utilizzano l'ingegneria sociale per ripescare dati che appartengono a te o a qualcuno a te caro. Quando si tratta di scambiare informazioni, fallo di persona visitando l'istituto finanziario competente.

Assicurati^{(Make Sure)} che il venditore^(Vendor) utilizzi un sito web sicuro^{(Secure Website)}

^(Online)Lo shopping online è la prossima grande novità. Ti permette di fare la spesa senza dover uscire di casa. Per evitare truffe di phishing che entrano nella presa degli acquisti online, assicurati che il sito Web che ti chiede le informazioni sulla carta di credito/debito sia sicuro. Fino a qualche tempo fa sapevi che il sito Web è sicuro quando vedi l'icona di un lucchetto nella barra degli indirizzi. In questi giorni, possono anche falsificare l'icona del lucchetto. Per assicurarti di essere su un sito sicuro, fai doppio clic sull'icona del lucchetto per vedere il certificato di sicurezza per il sito web. Prendi l'abitudine di inserire manualmente l' URL .

Per proteggere ulteriormente il tuo browser, puoi utilizzare le barre degli strumenti di qualsiasi sistema di sicurezza. Se utilizzi Internet Explorer , attiva il filtro SmartScreen in^{(turn on the SmartScreen filter)} modo da sapere se un sito Web è un sito di phishing.

Usa i browser più recenti

Se stai utilizzando un browser più vecchio, è probabile che i punti deboli di questi browser siano già stati sfruttati. Se scegli il browser più recente, le società di software cercano di continuare a migliorare l'aspetto della sicurezza. Riceverai le ultime patch man mano che vengono rilevate delle vulnerabilità. Anche^(Again) in questo caso , installa una barra degli strumenti di sicurezza in modo che possa controllare i siti Web che stai visitando con i siti di phishing noti per avvisarti di possibili truffe.

APWG consiglia di utilizzare l'ultima versione di Internet Explorer o qualsiasi altro browser in uso.

Tieni d'occhio gli estratti conto

Ultimo ma non meno importante, continua a controllare i tuoi estratti conto bancari e gli estratti conto/debito/accredito per assicurarti che non ci siano irregolarità. Questo ti aiuta a individuare gli errori che a volte possono essere un caso di phishing e quindi di furto di identità.

Questo spiega come evitare le truffe di phishing. Se ricevi un'e-mail di phishing, puoi anche segnalarla, inoltrando l'e-mail a [email protected]

A proposito di truffe, dai un'occhiata ad alcuni di questi link:^{(Speaking of scams, have a look at some of these links:)}

1. Evita le truffe online e sappi quando fidarti di un sito web^{(Avoid online scams and know when to trust a website)}
2. Evita le truffe che utilizzano fraudolentemente il nome Microsoft^{(Avoid scams that fraudulently use the Microsoft name)}
3. Evita le truffe Vishing e Smishing
4. Fai attenzione alle truffe sulla caccia alle balene^{(Whaling scams)}
5. Evita le frodi degli acquisti online e le truffe delle festività natalizie^{(Avoid Online Shopping Fraud & Holiday Season Scams)}
6. Evita le truffe di ingegneria sociale di Internet Catfishing.^{(Avoid Internet Catfishing Social Engineering Scams.)}

How To Avoid Phishing Scams and Attacks?

Рhishing Sсamѕ are those which fool you into giving out pеrsonal information by using emails, еtc. We have already seen what is Phishing. In this article, I will give some tips on how to avoid Phishing attacks and scams.

Avoid Phishing Attacks

These tips to avoid phishing scams are based on the recommendations of APWG (Anti-Phishing Working Group), an organization that is trying to unify global response to Cybercrime. The organization provides a forum for responders and managers of cybercrime to:

• Discuss phishing and cybercrime issues
• Consider potential technology solutions
• Access data logistics resources for cyber-security applications and cybercrime forensics
• To cultivate the university research community dedicated to cybercrime and
• To advise government, industry, law enforcement and treaty organizations on the nature of cybercrime

The following are some of the important recommendations of APWG on how to avoid phishing scams.

Do Not Trust Emails Asking For Personal Details

In case you need to correct anything, it is better to type the URL of the institution manually than clicking links in an email (reason explained in the next section). Log in manually and make changes – only after confirming with the institution that apparently sent you the email.

Note that no bank will ever send you an email asking for details so steer clear when dealing with such emails.

Don’t Click Links In Emails Asking For Personal Details

It might look like an email from one of the financial organizations you trust. Still, never click the links in the email – not even to see where the link is leading. You should always take some precautions before you click on any link. If you wish to know where the link is leading, hover your mouse pointer over the anchor text. You can see the link at the bottom of your email client. If you can’t see the link there, copy and paste it into Notepad.

What happens is that if it is a malicious website, it may download a bit containing malicious code the moment you land on the website. Even if your antivirus detects it and removes it, the code might do the damage already – by replicating or by sending out an image of your hard drive.

In some cases, they create websites that look exactly like your financial organization’s website. But you can notice the difference when you look at the URL. For example, PayPal links would be like http://paypal.com/something while the phishing link would be http://something.com/PayPal. In the case of doubt, you can use the free services of any one of these URL Scanners to check the genuinity of any website.

Customer Care Links In Mails Asking For Details

Some emails may include customer care links to your financial organization’s website. Similarly, they might include links to Privacy policies or something similar. All these are elements that intend to trick you into giving out your data. Do not fall for those links. Again, no bank will ever ask you for details via email.

While we are here, I recommend you should not give away personal information even if you are called by someone. With identity thefts on rising, people are using social engineering to fish out data belonging to you or someone near and dear to you. When it comes to the exchange of information, do it in person by visiting the relevant financial institution.

Make Sure That Vendor Uses Secure Website

Online shopping is the next big thing. It allows you to go shopping without having to leave your home. To avoid phishing scams that come in the grab of online shopping, make sure the website asking you for credit/debit card info is secure. Until some time back, you knew the website is secure when you see a lock icon in the address bar. These days, they can spoof the lock icon as well. To make sure you are on a safe site, double click the lock icon to see the certificate of security for the website. Make it a habit to manually enter the URL.

To further secure your browser, you can use toolbars from any security system. If you are using Internet Explorer, turn on the SmartScreen filter so that you know if a website is a phishing site.

Use Latest Browsers

If you are using an older browser, the chances are that the weaknesses of these browsers have already being exploited. If you go for the latest browser, the software companies try to keep on improving on the security aspect. You receive the latest patches as and when vulnerabilities are found. Again, install a security toolbar so that it can check the websites you are visiting with the known phishing sites to alert you about possible scams.

APWG recommends using the latest version of Internet Explorer or any other browser that you use.

Keep A Watch On Bank Statements

Last but not the least, keep on checking your bank account statements and debit/credit statements to make sure there are no irregularities. This helps you spot errors which may sometimes be a case of phishing and thereby, identity theft.

This explains how to avoid phishing scams. If you receive a phishing email, you may also report it, by forwarding the email to [email protected]

Speaking of scams, have a look at some of these links:

1. Avoid online scams and know when to trust a website
2. Avoid scams that fraudulently use the Microsoft name
3. Avoid Vishing and Smishing Scams
4. Be aware of Whaling scams
5. Avoid Online Shopping Fraud & Holiday Season Scams
6. Avoid Internet Catfishing Social Engineering Scams.

Related posts

• Cyber Attacks - Definizione, Types, Prevenzione

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Fileless Malware Attacks, Protection and Detection

• Avoid Online Shopping Fraud & Holiday Season Scams

• Coronavirus COVID-19 Phishing, Scams, Frauds and Schemes

• Cos'è FileRepMalware? Dovresti rimuoverlo?

• Come utilizzare Malwarebytes Anti-Malware per rimuovere Malware

• Come utilizzare Chrome browser Inbuilt Malware Scanner & Cleanup Tool

• Attacchi di malvertising: definizione, esempi, protezione, sicurezza

• Che cos'è il Trojan di accesso remoto? Prevenzione, rilevamento e rimozione

• Come controllare se un file è dannoso o meno su Windows 11/10

• Controlla se il tuo computer è stato infettato dallo ASUS Update Malware

• Come si può ottenere uno computer virus, un trojan, il lavoro, spyware or malware?

• Come rimuovere il virus da Windows 10; Malware Removal Guide

• Come rimuovere Chromium Virus da Windows 11/10

• Come rimuovere Virus Alert da Microsoft su Windows PC

• Quali sono vivendo gli attacchi Land? Come stare al sicuro?

• Come prevenire Malware - Suggerimenti per Windows 11/10 sicuro

• Cos'è IDP.Generic and How per rimuoverlo in sicurezza da Windows?

• Suggerimenti per proteggere il tuo computer contro Thunderspy attack